• Refine Query
  • Source
  • Publication year
  • to
  • Language
  • 159
  • 50
  • Tagged with
  • 209
  • 119
  • 66
  • 46
  • 45
  • 44
  • 42
  • 41
  • 36
  • 29
  • 26
  • 24
  • 24
  • 24
  • 22
  • About
  • The Global ETD Search service is a free service for researchers to find electronic theses and dissertations. This service is provided by the Networked Digital Library of Theses and Dissertations.
    Our metadata is collected from universities around the world. If you manage a university/consortium/country archive and want to be added, details can be found on the NDLTD website.
161

Key Business Services within Open Innovation Collaboration between Startups and large established Firms : A multiple case study of the value offering of Swedish corporate accelerators and incubators from a startup perspective / Centrala Affärsutvecklingstjänster inom Öppen Innovations-samarbeten mellan Startupföretag och stora väletablerade Företag : En multipel fallstudie av värdeerbjudandet av företagsdrivna acceleratorer och inkubatorer inom den svenska marknaden från ett startup-perspektiv

Abu Zeid, Houda, Syed, Tanya January 2019 (has links)
Open innovation is a term that has become popularised over the years, due to changes in how business is done as a result of globalisation and digital transformation. Efforts are being made by incumbent companies to collaborate with external parties to a greater extent, and at the same time, the startup landscape has contributed with new technologies and innovations that in some cases have disrupted markets. A collaboration between large companies and startups can bring about positive synergies since these two types of organisations are different and have the possibility to complement each other. This master thesis looks into the outside-in model of open innovation, specifically examining corporate accelerator programs and incubation hubs from a startup perspective. The following research explores what key services that are offered within these corporate programs and how they can be improved according to startups that have previously partaken in them. This research is a qualitative study with an abductive approach. As part of the research, 10 semi-structured, in-depth interviews were held with representatives from a variety of startups. The major services desired by the interviewees to be included in corporate-run startup programs range from access to internal and external networks to putting more focus on a variety of funding alternatives. Early-stage startups expressed the desire of receiving help with understanding their market and customers. The key improvement areas brought up by the startup companies included the presence of internal champions that can help speed up certain processes and act as a facilitator for important meetings. Many startups point to the importance of having the influence to customize their program experience. In addition, accelerator and incubator employees with previous entrepreneurial experience are considered very helpful by the startups since they can grasp the struggles of the startup in a better way. Furthermore, to have more financing opportunities is desirable. / Genom åren har öppen innovation blivit alltmer populariserad,på grund av förändringar i hur affärer görs till följd av globalisering och digital transformation. Stora företag satsar i större utsträckning på att samarbeta med externa parter, och samtidigt har startup ekosystemet bidragit till ny och radikal teknologi och innovationer som har rubbat vissa marknader. Ett öppen innovation-samarbete mellan ett stort företag och en startup kan bidra positiva synergier eftersom dessa två typer av organisationer är olika och har möjlighet att komplettera varandra. Detta examensarbete undersöker den så kallade outside-in modell för öppen innovation, mer specifikt undersöks företagsacceleratorer och företagsinkubatorer från ett startup-perspektiv. Följande forskning undersöker vilka nyckeltjänster som erbjuds inom dessa företagsprogram och hur de kan förbättras enligt startups som tidigare har deltagit i dem. Denna studie är en kvalitativ studie med en abduktiv ansats. Som en del av forskningen hölls 10 semistrukturerade djupintervjuer med representanter från en rad olika startups. De viktigaste tjänsterna som eftertraktas av intervjuobjekten som del av företagsacceleratorer och företagsinkubatorer gäller tillgång till interna och externa nätverk, som i sin tur kan förse tillgång till flera olika finansieringsalternativ. Startups som befinner sig i en tidig utvecklingsfas uttryckte en önskan att få hjälp med att förstå deras marknad och kunder. Förbättringsområden som identifierades av startupföretagen omfattar förekomsten av internal champions, som kan hjälpa till att påskynda vissa processer och som kan facilitera viktiga möten. Många startups pekar på vikten av att ha inflytande över att anpassa sin programupplevelse. Dessutom är accelerator- och inkubatormedarbetare med tidigare entreprenöriell erfarenhet väldigt eftertraktade, eftersom de kan förstå sig på startupföretagen på ett bättre sätt. Vidare, är det önskvärt att ha fler finansieringsmöjligheter.
162

Multi-sided payment platform using Blockchain and Open banking / Gemensam betalningsplatform, med hjälp av blockkedja och öppen bankteknologi

feisal, haadi, altangerel, ulsbold January 2019 (has links)
There are various large competitors, dominating the digital payment market. These competitors acquire most of the customers, maintaining their dominant influence in the market by charging customers and merchant’s fees for mobile payments. The purpose of this study is to investigate and develop a payment system that connects various payment applications and bank services. This system is developed with the help of blockchain and open banking technology. The blockchain system is utilized as a secure universal database, while the open banking technology is used for transactions. This study proposes an architecture for a multi-sided payment platform. The architecture follows the microservice design pattern which allows the components of the system to be individually developed and maintained. A prototype system was developed as a proof of concept for the architecture, proving the possibility of a multisided payment platform. The “ICA Handla” payment application and Nordea (open banking) system were used to connect to the prototype through gateway programs. The purpose of gateway programs is to connect a mobile payment application or a bank service with the blockchain system. The multi-sided payment application creates opportunities in the digital payment market. / Det finns flera dominerande konkurrenter på den digitala betalningsmarknaden. Dessa företag har en majoritet av kunderna och upprätthåller sitt dominerande inflytande på marknaden genom att ta avgifter från kunder och handlare för mobila betalningar. Syftet med denna studie är att utveckla ett betalningssystem som ansluter olika betalningsapplikationer och banksystem med hjälp av blockkedjeteknik och öppen bankteknologi. Blockkedja-systemet används som en säker universell databas, medan den öppna banktekniken används för transaktioner. Denna studie utvecklade en arkitektur för en gemensam betalningsplattform. Arkitekturen följer ett mikro-tjänst designmönster vilket tillåter systemets komponenter att utvecklas och underhållas individuellt. En prototyp utvecklades som en konceptvalidering för arkitekturen, vilket bevisar möjligheten till en gemensam betalningsplattform. Betalningsapplikationen “ICA Handla” och Nordea öppen bankteknologi är anslutna till prototypsystemet via ett gateway program. Syftet med gateway programmet är att ansluta mobila betalningsapplikationer eller banktjänster med en blockkedja-system. Den gemensamma betalningsapplikationer skapar möjligheter på den digitala betalningsmarknaden.
163

Facilitating Radical Collaboration in Open Innovation : A case study in collaboration with IKEA / Möjliggöra radikala samarbeten i öppna innovationslandskap : En fallstudie i samarbete med IKEA

Strömstedt, Linnéa, Vaagenes Rehmberg, Erik January 2021 (has links)
The increased customer demand for innovative and sustainable solutions implies that companies need to seek knowledge, and insights, beyond their traditional business models. This by opening up barriers and collaborating with other stakeholders. Using this approach is referred to in the literature as practicing open innovation. There is however a lack of research on open innovation concerning radical innovation and collaboration. The purpose of this report is to fill this research gap by investigating how a large incumbent company can set up radical collaboration in an open innovation space. The gap will be filled by conducting a qualitative and explorative cross-case analysis with the hosting company of this study, IKEA, and the research questions presented in this report aims to assist IKEA in the set of radical collaboration. The research question and related results were divided into four parts; Strategy implications, partner selection criteria, challenges and success factors. Regarding the first sub-research question, the strategy of the OIS should be aligned to the long-term goals of the parent firm but the short-term targets should not be controlled. This in order to give the OIS mandate to come up with unexpected and radical solutions. Moreover, in the partner selection process, important criteria to consider for radical collaboration are shared values, culture, and commitment to the project. Concerning challenges with radical collaboration, these are: Clear expectations, Contracts, Identifying focus areas, Implementation of the innovations, Innovation strategy renewal, Introduction of a new concept, NDA’s, Outsourcing and Organizational behavior. Lastly, the findings show that autonomy, self-control, communication, and structure are important success factors. The related recommendation of this thesis is that large established companies, looking to pursue radical collaboration in an open innovation format, should consider these insights to be successful. It should however be made clear that radical innovation practices tend to be more complex and time-consuming. Thus, KPIs for success may need to be revisited in firms traditionally seeking incremental innovations with in-house innovation practices. / Med en ökande efterfrågan från kunder på innovativa och hållbara lösningar behöver företag söka kunskap och resurser utanför sina traditionella affärsmodeller. Detta genom att öppna upp sina interna processer och samarbeta med andra. Att använda detta tillvägagångssätt hänvisas till i litteraturen som att utöva “öppen innovation”. Det saknas dock forskning i ämnet som rör radikal innovation och samarbete. Syftet med denna rapport är att fylla detta forskningsgap genom att undersöka hur ett stort etablerat företag kan starta upp radikala samarbeten i ett öppet innovationslandskap. Gapet kommer att fyllas genom att utföra en kvalitativ och explorativ flerfallsstudie med ett värdföretag, IKEA, och forskningsfrågorna som presenteras i denna rapport har som mål att skapa ett ramverk för att hjälpa IKEA introducera radikala samarbeten. Forskningsfrågan och relaterade resultat delades in i fyra delar; Strategi implikationer, partnervalskriterier, utmaningar och framgångsfaktorer. När det gäller den första forskarfrågan bör innovationsstrategin anpassas till moderföretagets långsiktiga mål, men de kortsiktiga målen bör inte kontrolleras. Detta för att ge initiativet mandatet att komma med oväntade och radikala lösningar. Dessutom är viktiga kriterier att ta hänsyn till, för radikala samarbeten i urvalsprocessen av partners, att de samarbetande parterna delar värderingar, kultur och engagemang för projektet. Vad gäller utmaningar för radikalt samarbete är dessa de mest kritiska: Tydliga förväntningar, Kontrakt, Identifiera fokusområden, Implementering av innovationer, Förnyelse av Innovationsstrategi, Introduktion av ett nytt koncept, Sekretessavtal, Outsourcing och Organisatoriskt beteende. Slutligen visar resultaten att autonomi, självkontroll, kommunikation och struktur är viktiga framgångsfaktorer. Den avslutande uppmaningen är att stora etablerade företag, som vill sträva efter radikalt samarbete i ett öppet innovationslandskap, bör ha dessa insikter i beaktning för att initiativet ska bli framgångsrikt. Det bör dock klargöras att radikala innovationsmetoder tenderar att vara mer komplexa och tidskrävande. Därför kan KPI:er för framgång behöva ses över hos företag som traditionellt söker inkrementell innovation med interna innovationsmetoder.
164

Emergent Gameplay and the Affordance of Features in Open-World Video Game Environments / Framväxande spelstil och hur miljön påverkar i öppna spelvärldar

Nur Fauzan, Harits January 2023 (has links)
There has been a noticeable increase in people’s interest in open-world games, especially those that incorporate emergent gameplay. Emergent gameplay refers to activities performed by players to create properties that cannot be created without the interaction of multiple game components. While it is evident that emergent gameplay can arise from the interaction between multiple game components, the role of the environment in influencing its occurrence remains unclear. Therefore, this study aims to identify the role of the environment by utilizing the concept of affordance, which explains the relationship between how an actor interacts with an environment. To gather insights, a small open-world game prototype was developed to collect gameplay data from players, who were interviewed upon testing the prototype. A thematic analysis was conducted to gain insights from the interview data, which was complemented by visualizing the players’ gameplay data. The analysis results indicate that the occurrence of emergent gameplay can be enhanced by concealing the affordance and signifiers of the environment. Additionally, the environment acts as an extension of the players’ interaction space when the players can only interact with the environment through other game mechanics. / Det har varit ett märkbart ökat intresse för spel med öppna världar, särskilt de som inkluderar emergent gameplay. Emergent gameplay avser aktiviteter som spelare utför för att skapa egenskaper som inte kan skapas utan interaktion mellan flera olika spelkomponenter. Även om det är tydligt att emergent gameplay kan uppstå genom interaktionen mellan flera spelkomponenter, så är rollen som miljön spelar för att påverka dess förekomst fortfarande oklar. Därför syftar denna studie till att identifiera miljöns roll genom att utnyttja begreppet "affordance", vilket förklarar förhållandet mellan hur en aktör interagerar med en miljö. För att samla insikter utvecklades en liten prototyp av ett spel med en öppen värld för att samla in gameplay-data från spelare som intervjuades efter att ha testat prototypen. En tematisk analys genomfördes för att få insikter från intervjumaterialet, som kompletterades med en visualisering av spelarnas gameplay-data. Analysresultaten indikerar att förekomsten av emergent gameplay kan förbättras genom att dölja affordance och tecken i miljön. Dessutom fungerar miljön som en förlängning av spelarnas interaktionsutrymme när spelarna endast kan interagera med miljön genom annan spelmekanik.
165

Synthetic Innovation and Hidden Problems: Qualitative Insights on Open Innovation for Hidden Problems in Sweden / Syntetisk Innovation och Dolda Problem

Assarsson, Fabian January 2018 (has links)
Huvudsyftet med denna uppsats är att analysera hur svenska organisationer arbetar med öppen innovation, i vilka former de gör det och vilken typ av innovationer de producerar. Uppsatsen definierar även uttryckligen begreppet "dolda problem" inom organisationer och kopplar sedan det till innovationsteori. Definitionen av öppen innovation har utvecklats tillsammans med förståelsen för begreppet, vilket i sig utgör en övertygande teori för både organisationer och forskare i strävan efter teknisk utveckling. De befintliga modeller som beskriver öppen innovation är emellertid inte förenliga med hur definitionen av termen har utvecklats. Genom att kartlägga nuvarande litteratur och innovationsteori, föreslås i denna uppsats en förening av två befintliga öppna innovationsmodeller som bättre passar den nuvarande definitionen. I uppsatsen föreslås också att syntetisk innovation - ett begrepp beskrivet i denna avhandling - är den primära typen av innovation som produceras inom en öppen innovationsram. Resultaten, analysen och diskussionerna baseras på en litteraturstudie, en handlingsstudie och fyra fallstudier av innovationsinitiativ i Sverige. Analyserade genom den föreslagna ramen visar resultaten att resurstypen som delas mellan firmor i ett öppet samarbete är mer empiriskt viktig än indikerat från befintliga innovationsmodeller. Det indikeras också att företagens permeabilitet förändrar vilken typ av innovation de producerar. Arbetet indikerar också att dolda problem empiriskt löses genom syntetisk innovation som särskilt kan uppnås i en öppen innovationsmiljö. / The primary purpose of this thesis is to analyze how Swedish organizations work with Open Innovation, in what forms they do so, and what type of innovations they produce.  Secondarily, it explicitly defines the notion of "hidden problems" within organizations and subsequently links it to innovation theory. The definition of Open Innovation has evolved alongside the understanding of Open Innovation itself, and it constitutes a compelling theory for organizations and researchers alike in the pursuit of technological advancement. The incumbent models that describe Open Innovation, however, are not compliant with the definition of the term. By surveying the current literature on Open Innovation, and Innovation theory, this thesis proposes a unification of two incumbent Open Innovation models that better fit with the definition of Open Innovation itself. It also suggests that Synthetic Innovation as defined in this thesis is the primary type of innovation produced under an Open Innovation framework. The results, analysis, and discussions are based on a literature review, an action study, and four case studies of innovation initiatives in Sweden. Analyzed through the proposed framework, the results from this thesis indicate that resource type is more empirically important than evident from incumbent innovation models. It also suggests that the permeability of firms, created in an Open Innovation environment, alters the type of innovation they produce. The research shows a need to update the early, yet fashionable, models of Open Innovation to better map against the current definitions. It also indicates that hidden problems result in a particular type of Synthetic Innovation that is especially achievable through Open Innovation.
166

The importance of open innovation in small and medium-sized enterprise in Sweden : A case study of Single Technologies / Betydelsen av öppen innovation i små och medelstora företag i Stockholm Sverige : En fallstudie om Single Technologies

Sefera, Ali Shigute, Nunga, Jude Bahanag January 2018 (has links)
The entrepreneurs behind newly formed companies in Sweden as well as small medium-sized enterprises and start-ups are increasingly getting involved in open innovation or exploring its practices. They do this in order to develop innovative products and services. SMEs and start-ups are collaborating with external stakeholders, such as enterprise service providers, industrial suppliers, research institutions or universities, to either bring their innovative products and solutions to the market faster or to stay ahead of the game of competitions. By engaging in open innovation practices, the different stakeholders involved are able to combine human capital, in addition with a collection of available resources. By reading further into this thesis research, a typical exploration of resources can be noticed spanning from hardware to software and from soft skills to hard skills, thus resulting to innovative outcomes (product and services). This thesis research will investigate the benefits Swedish start-ups and small-medium-sized enterprises can gain from open innovation. There are several studies on large companies that use open innovation to generate additional values. Accordingly, external learning is very important in small and medium-size enterprises for growth. However, there are fewer studies on startups and SMEs, in terms of open innovation; therefore, this research study aims to address this gap. SMEs and open innovation are becoming very important in the local Swedish and global knowledge-based economy. In the past Sweden’s economy, SME played an important role and in the future SMEs are estimated to be more important, due to the rapid technology development and fast-growing services sector. An important contributing fact to the local economy is that 9 out 10 new jobs during the last twenty years were created within the SME sector in Sweden. Accordingly, this study has highlighted the importance of external learning and its contribution towards improving the innovative performance of small and medium-size enterprises. The findings from all interviews and case study revealed different impact about the importance of open innovation. All companies had their respective motivating reasons to explore external resources, while some could attest the resources helped to verify their assumption. Other SME and companies were collaborating with research institutes, academia in order to complement their innovation process, which ended up being a benefit to all parties involved in open innovation. / Entreprenörerna bakom nybildade företag i Sverige samt små medelstora företag och nystartade företag blir alltmer involverade i öppen innovation eller utforskande av sina metoder. De gör det för att utveckla innovativa produkter och tjänster. Små och medelstora företag och nystartade företag samarbetar med externa intressenter, såsom företagstjänstleverantörer, industrileverantörer, forskningsinstitutioner eller universitet, för att antingen föra sina innovativa produkter och lösningar på marknaden snabbare eller för att ligga före tävlingsspelet. Genom att engagera sig i öppen innovationspraxis kan de olika berörda parterna kombinera humankapitalet, dessutom med en samling tillgängliga resurser. Genom att läsa vidare i denna avhandling kan en typisk prospektering av resurser märkas från maskinvara till programvara och från mjuka färdigheter till svåra färdigheter, vilket resulterar i innovativa resultat (produkt och tjänster). Denna avhandling kommer att undersöka fördelarna svenska nybörjare och små och medelstora företag kan dra nytta av öppen innovation. Det finns flera studier på stora företag som använder öppen innovation för att skapa ytterligare värden. Externt lärande är därför mycket viktigt i små och medelstora företag för tillväxt. Det finns dock färre studier om nystart och små och medelstora företag, när det gäller öppen innovation. Därför syftar denna forskningsstudie till att hantera denna klyfta.
167

Innovation through Inter-organizational Cooperation : How to Manage Organizational Challenges in Cooperation with Partner Companies in Open innovation? A Case Study of Samsung Electronics / Innovation genom samverkan mellan företag : Hur organisatoriska utmaningar hanteras i samarbeten med partnerföretag i öppen innovation? En fallstudie på Samsung Electronics

Chan Kim, Sang January 2019 (has links)
The inter-firm cooperation between partner companies is a central element of most business models in an open innovation perspective. A closed innovation approach cannot be effective anymore, and most of the companies have been trying to embrace open innovation concepts by developing various types of interorganizational ties with a diverse range of partner companies. Building a solid cooperative model with partner companies is becoming vital success factor in an increasingly competitive global market. Companies are required to build teams with other partner companies in order to develop or internalize new technologies, and commercialize new products, and to remain technologically competitive. In this context, this research focuses to develop a structured framework of organizational challenges and challenge management model in collaborative innovation projects in inter-organizational relationship. In order to achieve these goals, the key organizational challenges in cooperate with partner companies and root causes of them are defined and analysed. Furthermore, challenged management programs are analysed based on the framework developed in this research. The result of this study support for readers to gain a comprehensive understanding on organizational challenges in open innovation. Furthermore, it also provides managerial implications in terms of challenge management in a collaborative innovation project. / Samverkan mellan partnerföretag är ett centralt element i de flesta affärsmodeller sett från ett öppet innovationsperspektiv. En sluten innovationsprocess är inte längre effektiv och de flesta företag, framförallt företag i högteknologisk industri, har anammat en öppen innovationsprocess genom att utveckla olika typer av samarbeten med ett brett urval av partnerföretag. Att bygga en solid samarbetsmodell med partnerföretag är en vital framgångsfaktor i en alltmer konkurrensutsatt global marknad. Företag bör bygga team med andra partnerföretag för att utveckla eller internalisera nya teknologier samt kommersialisera nya produkter för att förbli tekniskt konkurrenskraftiga. Denna studie ämnar utveckla en strukturerad modell för hantering av organisatoriska utmaningar i innovationsprojekt mellan företag. Genom en fallstudie på Samsung Electronics, definieras och analyseras de viktigaste utmaningarna i samarbetsprojekt samt dess bakomliggande orsaker. Vidare analyseras etablerade teorier för hantering av utmaningar inom öppen innovation baserat på modellen som utvecklats i studien.
168

"...för vetenskap sysslar vi inte med." : En diskursanalys om forskningsdata och öppen tillgång inom konstnärlig forskning / "...because we do not meddle with science." : A Discourse Analysis About Research Data and Open Access Within Artistic Research

Holm, Julia January 2023 (has links)
This master´s thesis studies the discourse surrounding research data and open access within the artistic research field in Sweden. Its purpose is to explain how librarians better can support artistic researchers in research data management. The study was conducted by nine qualitative interviews, four with artistic researchers and five with academic librarians, to further investigate the differences and similarities between the two workgroups approach to research data and open access. The paper uses a theoretical framework of poststructuralist discourse analysis, inspired by discourse researcher Johannes Angermüller, to uncover structures and meanings connecting research data and open access amongst the two occupations. The thesis also uses Jacques Derrida´s concept of deconstruction, as inspiration to further analyze the collected material. The interview material was transcribed, coded and presented in three chapters. The first part investigates the subject of research data and management, the second part presents the data collected when investigating the topic of open science. The final chapter of the analysis discusses the interactions between the two groups. The results show that the concept of research data and open access remains a difficult and complex question within artistic research, where the discourse surrounding it is made up by multifaceted voices. The paper concludes that the field would benefit from a further collaboration between researchers and librarians in understanding and handling questions surrounding open access and research data. The data further suggests that more established guidelines and principles for data publishing within the artistic research field would further help librarians and researchers when communicating with each other. This is a two-year master´s thesis in library and information science.
169

Security evaluation of the Matrix Server-Server API / Säkerhetsutvärdering av Matrix Server-Server API

Stenhav, Hîvron January 2023 (has links)
This thesis presents a comprehensive security analysis of the Server-Server API of the Matrix protocol, providing a detailed examination of its vulnerabilities and contributing a significant body of knowledge to the cybersecurity field. The research focused exclusively on the Server-Server API of the Matrix protocol. Despite the testing of 2 vulnerabilities that did not succeed, the primary contribution of this work lies in the in-depth threat analysis and the identification of 16 critical, yet untested, vulnerabilities that may be probed in future research. The findings reveal that the Matrix protocol’s Server-Server API currently maintains a competent level of security. However, the uncovered vulnerabilities highlight the necessity for continuous and proactive security measures within its ongoing development. The practical implications of the identified vulnerabilities are substantial, with relevance extending to similar APIs in the broader digital communication landscape. The rigorous penetration testing methodology following rigorous standards, coupled with systematic documentation, ensures a trustworthy basis for the study’s conclusions. In essence, this thesis does not only answer the research question by identifying and documenting current security weaknesses within the Server-Server API but also establishes a methodological foundation for future security enhancement initiatives. By doing so, it adds valuable insights to the cybersecurity community, with implications for developers, researchers, and users alike, emphasizing the need for a persistent and vigilant approach to API security in the evolving digital era / Denna avhandling presenterar en omfattande säkerhetsanalys av Server-Server API:et för Matrix-protokollet, och bidrar med en utvärdering av dess sårbarheter och betydande kunskap till cybersäkerhetsområdet. Forskningen fokuserade uteslutande på Server-Server API:et för Matrix-protokollet. Trots penetrationstestningen av två sårbarheter som inte lyckades, ligger det primära bidraget från detta arbete i den djupgående hotanalysen och identifieringen av 16 kritiska, ännu otestade, sårbarheter som kan utforskas i framtida forskning. Resultaten visar att Matrix-protokollets Server-Server API för närvarande upprätthåller en bra säkerhetsnivå. De upptäckta sårbarheterna betonar dock nödvändigheten av kontinuerliga säkerhetsåtgärder inom dess pågående utveckling. De praktiska konsekvenserna av de identifierade sårbarheterna är betydande, med relevans som sträcker sig till liknande API:er i det bredare digitala kommunikationslandskapet. Den noggranna metodiken för penetrationstestning enligt strikta standarder, tillsammans med systematisk dokumentation, säkerställer en tillförlitlig grund för studiens slutsatser. I grund och botten svarar denna avhandling inte bara på forskningsfrågan genom att identifiera och dokumentera nuvarande säkerhetsbrister inom Server-Server API:et utan etablerar också en metodologisk grund för framtida säkerhetsförstärkningsinitiativ. Genom att göra detta tillför den värdefulla insikter till cybersäkerhetsgemenskapen, med implikationer för utvecklare, forskare och användare lika, vilket betonar behovet av en ihärdig och vaksam inställning till API-säkerhet i den utvecklande digitala eran.
170

Security vs performance in a real-time separation kernel : An analysis for multicore RISC-V architecture / Säkerhet vs prestanda i en realtidsseparationskärna : En analys för multicore RISC-V arkitektur

Kultala, Henrik January 2022 (has links)
In this thesis, we explored the possibility of introducing a few vulnerabilities to a separation kernel to increase its performance. We made modifications to S3K, an open-source separation kernel that is in the final stages of being designed. To test the viability of our modifications we benchmarked both the unmodified and the modified versions and compared the results. We changed the scheduler and the inter-process communication used for time sharing: we introduced side-channel vulnerabilities to allow the modified functionalities to complete their work faster. The changes to the scheduler increased performance notably when having a high scheduling overhead, but not so much with low overhead. The changes to the inter-process communication proved to have limited usefulness, as the default version was already rather quick, and the new version had the drawback of increasing the time needed for scheduling. We also tested our scheduler modifications in the inter-process communication benchmarks. This greatly improved performance in all scenarios, and it made our modifications to the inter-process communication slightly more viable. To see how our results held up in a scenario closer to a real use case we also implemented a simple cryptographic application and designed tests based on it. When we ran the tests with different combinations of including or excluding our modifications we got similar results to our previous benchmarks. Overall, our modifications to the scheduler seem like a promising change to the separation kernel, given that one is willing to introduce the side-channels that come with the changes. The modifications to the inter-process communication on the other hand are more questionable and are likely only useful in specific scenarios. / I detta arbete utforskade vi möjligheten att introducera några sårbarheter till en separationskärna för att öka dess prestanda. Vi modifierade S3K, en separationskärna med öppen källkod som är i slutstadiet av att designas. För att testa hur praktiskt användbara våra modifikationer var så körde vi benchmarks på både den ursprungliga versionen och den modifierade versionen och jämförde resultaten. Vi ändrade schemaläggaren och interprocesskommunikationen som används för att dela tid: sidokanalssårbarheter introducerades för att tillåta de ändrade funktionerna att göra färdigt sina arbeten snabbare. Ändringarna till schemaläggaren visade sig öka prestandan noterbart när man hade en hög schemaläggnings-overhead, men skillnaden var inte så stor med låg overhead. Ändringarna till interprocesskommunikationen visade sig ha begränsad användbarhet, då standardversionen redan var ganska snabb och den nya versionen hade nackdelen att den ökade schemaläggningstiden. Vi testade också våra schemaläggningsmodifikationer i våra benchmarks för interprocesskommunikationen. Detta ökade prestandan mycket i alla scenarion, och gjorde våra modifikationer till interprocesskommunikationen något mer praktiskt användbara. För att se hur våra resultat stod sig i ett mer verkligt scenario så implementerade vi också en simpel kryptografisk applikation, och utformade test runt den. När vi testade olika kombinationer av att inkludera eller exkludera våra modifikationer fick vi liknande resultat som vi fick i tidigare benchmarks. Överlag så verkar våra modifikationer till schemaläggaren lovande, givet att man är villig att introducera de sidokanalssårbarheter som kommer med ändringarna. Modifikationerna till interprocesskommunikationen är dock mer tveksamma, och är sannolikt bara användbara i specifika scenarion.

Page generated in 0.037 seconds